BiTel

Здравствуйте.

1. Линух шлюз и источник одна и таже машина. Поясните как bg разбирает с какого интерфейса снят тот или иной пакет. По какому идентификатору. Как правильно определить какой номер интерфейса установить когда добавляешь интерфейсы в источник.


2.
Шлюз Линух.
Источник тот же Линух.
Задача снимать трафик с 3 интерфейсов этой же машины.
eth0 локалка
eth1 ISP1
eth2 ISP2

Необходимо подсчитать скоко инета тратит каждый айпи локальной сети при выходе в инет. И необходимо посчитать сколько трафика уходит на каждого прова.
Причем для локалки считать надо трафик именно с eth0. Т.к. на этой же машине стоит прозрачный сквид который весь разворачивает и соответственно снимаю трафик с других интерфейсов мы не сможем определить от какой машины пакет послан.
Поясните как лучше настроить ???

Поставь роутер между eth0 и локалкой, с него снимай статистику.
А из этой машины сделай файервол с натом и прокси.

Почему бы просто ndsad'ом не снимать статистику просто с интерфейса eth0 ? Вопрос как бы снять ещё и трафик с eth1 и eth2, и посчитать их отдельно полностью что бы видеть сколько трафика по отдельности на каждого провайдера льем.

1. По коду интерфейса, передаваемому в NetFlow пакете. Можете сделать выгрузку NetFlow лога в текстовик и поизучать. Только для LINUX я не знаю агентов, которые могут корректно идентифицировать номера интерфейсов, т.к. там именно съем идет с интерфейса трафика и куда он потом пошел, агент не очень знает (это как я понимаю проблему). И в полях с/на интерфейс вы скорее всего увидете 0 и 65535..
2. Ну для клиентов снимать и считать трафик с eth0, впринципе можете просто разделить трафики по видам услуг, на разных провайдеров.
А чтобы посчитать на интерфейсах - это только второй ИПН модуль если поднять, т.к. в рамках одного один пакет дважды не считается..

Проблема решена одним IPN. Т.к. пользователи используют не прямые айпи а локальные. То в данном случае. Я по локальным исходящим айпи считаю трафик от пользователей. А потом на каждом из других интерфейсов считаю теже пакеты только они после ната имеют другой айпи. По айпи и разделяю куда трафик пошел на первого или второго прова. В итого считаю то что надо сколько контора потребляет трафика от каждого прова. и сколько потребляет каждый клиент.